当前位置: 首页 > 图文教程 > 操作系统 > Windows > 让你的Windows server 2008 更安全

Windows
Windows Vista下系统评分无法完成的问题
Vista SP2正式版主题手动破解补丁及使用方法
Windows7 操作系统的全新任务栏
WINDOWS 任务计划 循环执行某程序的任务计划设置
服务器维护和计划任务使用方法
Windows Vista系统常用术语列表
Windows 任务管理器使用技巧
Vista 利用组策略 保护个人隐私
Vista 组策略解决非常任务 推荐
Windows Server 2008提升AD管理效率
Windows Server 2008 帐户管理经验谈
Windows Server 2008作为打印服务器排错
Windows Server 2008下Backup功能全通透
用Windows Server Backup搞定服务器备份
让Windows Server 2008设备驱动顺利“落户”
灵活设置Windows Server 2008应对系统管理谜局
设置系统 让共享访问不再磕磕碰碰
微软宣布Windows 7和Windows 2008 R2上市时间表
让Windows Server 2008系统安全更上一层楼
微软公布Windows Server 2008 R2最终发售日期

No. « 137 138 139 140 »

技术文章搜索

关键字

让你的Windows server 2008 更安全

出处:互联网   整理: 软晨网（RuanChen.com）   发布: 2010-01-16   浏览: 170 ::
收藏到网摘: n/a

　　Windows Server家族操作系统一直有一个弱点就是Administrators组用户权限很高，如远程IPC连接、终端服务登录，使用管理员帐号是不受限制的，这和Windows XP、Windows Vista有着本质的区别，今天Vista地带就来说一下如何防止黑客建立IPC$空连接，这样就防止远程用户的匿名访问，打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA分支，在右边修改RestrictAnonymous为1.如图1所示

　　win2008

　　有关RestrictAnonymous的值的三种情况解释：

　　依赖于默认权限 1 不允许枚举SAM 帐户和名称 2 没有显式匿名权限就无法访问，同时Vista地带提醒您在域控制器DC中需要注意的

　　当基于 Windows 2000/2003/2008 的域控制器上的 RestrictAnonymous 注册表值被设置为 2 时，下列任务受到限制：下级成员工作站或服务器无法建立 netlogon 安全通道。

　　◆信任域中的下级域控制器无法建立 netlogon 安全通道。

　　◆Microsoft Windows NT 用户在密码过期后无法更改密码。此外，Macintosh 用户根本不能更改他们的密码。

　　◆ 浏览器服务无法从在 RestrictAnonymous 注册表值设置为 2 的计算机上运行的备份浏览器、主浏览器或域主浏览器中检索域列表或服务器列表。因此，所有依赖浏览器服务的程序都无法正常工作。

　　由于上述结果，建议您不要在包括下级客户端的混合模式环境中将 RestrictAnonymous 注册表值设置为 2。只有在 Windows 2000/2003/2008 环境下，并且只有当进行了充分的质量保证测试以证实适当的服务级别和程序功能继续保持之后，才应考虑将 RestrictAnonymous 注册表值设置为 2。